MIMEスニッフィング とは？

最近のブラウザでもMIMEスニッフィングは起きるの？

起きるよ。WHATWGのMIME Sniffing仕様では、Content-Typeがない場合や「unknown/unknown」などの場合、昔のApacheが付けていた特定のtext/plainの場合などに推測を行うと定めている。一方で、テキストかバイナリかを判定する規則では、推測結果をHTMLやスクリプトのような実行可能な型にしてはいけないとされているよ。だから「サーバーが正しい型を付けていれば、現在の主要ブラウザが勝手にHTMLへ変える」とは言えないけれど、型の付け忘れや不明な型には注意が必要なんだ。